前言近期，金山毒霸安全实验室通过“捕风”威胁感知系统监控，发现一个以“流量暗刷与劫持”为主要攻击目的的老牌僵尸家族，开始进入活跃期，根据其传播渠道和技术特征，我们将其命名为“驱魔”...

一、概述该家族早期被发现寄生于“花瓣壁纸”、“锁大师”等流氓软件中，我们在2017年曾率先对其进行披露打击，但是“百足之虫，死而不僵”，“驱魔”家族近两年频繁变换宿主外壳进行传播，母体...

一、概述日前，火绒安全团队发现某商业公司制作的流量劫持病毒'FakeExtent'（产品名为'天馨气象'），正通过'WIN7之家'等下载站中的多款激活工具大范围传播。该病毒入侵电脑后，会释放多个恶意插...

最近在乡下，网太慢了，只能玩玩靶机。任务：获取root权限并且读取/root/flag.txt安装直接导入virtualbox即可。开始开机就可以看见靶机的IP：192.168.0.104# nmap -n -v -Pn -p- -A  192.1...

由于昨天这篇MAC-OS恶意软件文章2018年影响MAC-OS的恶意软件(含APT)汇总报告中提到了这个WindShift组织的样本，所以今天整理了一下相关信息，方便观看关于针对中东地区的APT组织WindShift，文章...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：水清云影，本文属FreeBuf原创奖励计划，未经许可禁止...

欢迎关注我们的微信公众号：百度安全应急响应中心 一、概述       源代码安全检测是安全开发流程（SDL）中举足轻重的一部分，一般通过人工审计或者自动化工具来进行检测。在大型企业中，...

使用vmvare打开后将kali和此都配置在NET链接状态：先查看自己的kali在192.168.125网段，然后使用命令netdiscover -r 192.168.125.0/24查看打开的skydog的IPFlag1首先使用nmap端口探测：开放了段...

1、下载靶机 .ova文件，更改网络配置，切换为NET链接。 步骤：选择dina虚拟机，点击“编辑虚拟机设置”，选择“网络适配器”，更改网络连接模式为“net模式” ，确定后开启虚拟机。思路：在攻击...

前言电影《Catch Me If You Can》的中译名是《猫鼠游戏》，《猫鼠游戏》是一部好莱坞罕见的犯罪传记题材影片，其以独特的视角重新演绎了社会工程学诈骗的诸多手段令人称赞。 ...